Auteur Sujet: RPi4 Openvpn server IPv6 & IPv4 CGNAT (Lu 2637 fois)

Popeye · « **le:** 30 septembre 2021 à 08:31:18 »

Salut tout le monde,
J'ai un serveur openvpn (sur raspberry) qui fonctionnait parfaitement avec mon ancien FAI (Free pour ne pas le citer

)
J'ai récemment changé de FAI pour Red, avec la box NB6VAC en IPv6 & IPv4 CGNAT.
Depuis, malgré une nouvelle installation de mon serveur openvpn, j'ai beaucoup de problèmes pour me connecter à mon vpn.

Il est fonctionnel depuis mes 2 mobiles (Android et Apple, avec 2 fournisseurs différents mais pas tant que ça : Orange Pro et Sosh), mais impossible de se connecter depuis un PC Windows, un Mac, un Linux... et même un Chrome Os.
En partage de connexion depuis mes 2 mobiles : OK avec mon Iphone, NOK avec Android.

Je suis bloqué aujourd'hui et j'aimerais savoir s'il existe un moyen de résoudre mon problème.

Merci d'avance pour vos contributions.

proap · « **Réponse #1 le:** 30 septembre 2021 à 09:25:08 »

en CGNAT il n'est plus possible de joindre ton serveur en ipv4. Tu peux le faire en ipv6 mais pour un serveur VPN ça devient un peu limitant parce que, au moins dans mon cas perso, je me trouve régulièrement dans un endroit sans accès ipv6...

Tu peux tenter de demander une ipv4 full-stack mais d'après ce que j'ai lu récemment dans ce forum, ça devient de plus en plus dur chez SFR.

Sinon, tu as aussi la possibilité de souscrire chez un fournisseur tiers un tunnel qui te donnera une adresse ipv4 dédiée. Il me semble que Milkywan propose ce type de service.

ppn_sd · « **Réponse #2 le:** 30 septembre 2021 à 12:48:35 »

Bonjour,

Je m'apprête à faire le même changement free (vdsl) > red (fibre) et je ne sais pas dans quelles mesures les tunnels sont possibles.

Quels sont les tunnels compatibles avec du CGNAT (L2TP, EoIP ?) et est-ce que RED brident certains protocoles ?

ericse · « **Réponse #3 le:** 30 septembre 2021 à 13:38:45 »

Citation de: ppn_sd le 30 septembre 2021 à 12:48:35

Quels sont les tunnels compatibles avec du CGNAT ?

Bonjour,

C'est un service un peu particulier et hébergé, mais Zerotier fonctionne très bien en CGNAT, même la version gratuite.

Popeye · « **Réponse #4 le:** 30 septembre 2021 à 13:58:28 »

Citation de: ericse le 30 septembre 2021 à 13:38:45

Bonjour,

C'est un service un peu particulier et hébergé, mais Zerotier fonctionne très bien en CGNAT, même la version gratuite.

Sais-tu si tunnelbroker le permet également ?

ericse · « **Réponse #5 le:** 30 septembre 2021 à 20:02:43 »

Citation de: Popeye le 30 septembre 2021 à 13:58:28

Sais-tu si tunnelbroker le permet également ?

Je n'ai pas essayé mais d'après la FAQ c'est peu probable :

My ISP uses CGNAT. Can I configure an IPv6 tunnel?
Such a configuration has all the above complications of NAT, in addition to no ability to adjust the CGNAT router. It's highly unlikely to work as CGNAT relies on TCP and UDP ports within normal IPv4 traffic for forwarding to the proper end-user, and CGNAT implementation usually do not have any knowledge of how to forward 6in4 traffic.

thedark · « **Réponse #6 le:** 30 septembre 2021 à 20:04:38 »

Citation de: proap le 30 septembre 2021 à 09:25:08

Tu peux tenter de demander une ipv4 full-stack mais d'après ce que j'ai lu récemment dans ce forum, ça devient de plus en plus dur chez SFR.

Je suis passé en IPV4 Full stack la semaine derrière.
Il faut juste trouver la bonne personne qui comprend au support après ça roule.

Popeye · « **Réponse #7 le:** 30 septembre 2021 à 21:07:48 »

Citation de: thedark le 30 septembre 2021 à 20:04:38

Je suis passé en IPV4 Full stack la semaine derrière.
Il faut juste trouver la bonne personne qui comprend au support après ça roule.

C'est en cours pour moi, en tout cas c'est ce que m'a dit le technicien au SAV que j'ai eu ce soir... J'attend de voir ça dans les prochaines heures
Après j'ai été bien aidé par neo_hijacker 😁

thedark · « **Réponse #8 le:** 30 septembre 2021 à 21:30:22 »

Citation de: Popeye le 30 septembre 2021 à 21:07:48

C'est en cours pour moi, en tout cas c'est ce que m'a dit le technicien au SAV que j'ai eu ce soir... J'attend de voir ça dans les prochaines heures
Après j'ai été bien aidé par neo_hijacker 😁

Pareil avec neo_hijacker

neo_hijacker · « **Réponse #9 le:** 14 octobre 2021 à 15:27:30 »

Citation de: Popeye le 30 septembre 2021 à 13:58:28

Sais-tu si tunnelbroker le permet également ?

Si la connectivité est IPv4 CGNAT, il y a forcément une connectivité IPv6 avec.
Quel intérêt d'avoir tunnelbroker si on a déjà de l'IPv6 ?